L'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) a aujourd'hui publié une décision de sanction à l'encontre de Vellea Home SRL, comprenant le prononcé d'une amende de 25 376 lei (l'équivalent de 5 000 €), pour des manquements en lien avec la sécurité des données personnelles.
Cette affaire débute par une notification de violation de données de la part de l'entreprise elle-même, signalant un accès non autorisé aux données personnelles des clients de sa boutique en ligne suite à une cyberattaque.

L’enquête menée par l’autorité a permis de constater :

* Obligation de sécurité du traitement (article 32 du RGPD) : L'entreprise n'avait pas mis en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment pour prévenir la divulgation ou l'accès non autorisé aux données. L'autorité a spécifiquement relevé une incapacité à assurer la confidentialité, l'intégrité, la disponibilité et la résilience continues des systèmes et des services de traitement. Cette défaillance a permis un accès illégal aux données de contact (téléphone, adresse électronique, adresse de livraison) d'un nombre important de personnes physiques.

En conséquence, l’autorité a imposé une amende de 25 376 lei (l'équivalent de 5 000 €) à Vellea Home SRL.
En outre, l’autorité a ordonné à l'opérateur de réviser et de mettre à jour son plan de réponse aux incidents de sécurité afin d'y inclure des procédures claires pour la détection précoce des menaces et des mécanismes d'alerte automatique des vulnérabilités par le biais d'une analyse périodique des systèmes.